8. La Commission, par voie d’actes d’exécution, établit les règles relatives aux exigences en matière de cybersécurité, d’interopérabilité technique, d’interopérabilité sémantique, d’opérations et de gestion des services en ce qui concerne le traitement par le sous-traitant visé au paragraphe 7 du présent article et ses responsabilités à l’égard des responsables du traitement, conformément au chapitre IV du règlement (UE) 2016/679. Ces actes d’exécution sont adoptés en conformité avec la procédure d’examen visée à l’article 98, paragraphe 2.